CONFIGURACION INALAMBRICA DEL ZYXEL 660HW-D1

En este tutorial veremos cmo configurar la red inalmbrica de nuestro Zyxel hw-660-d1 y cmo configurar todas las opciones
de seguridad posibles, elemento fundamental en este tipo de redes.
Primero veremos cmo configurar la red inalmbrica bsica, y despus activaremos las opciones de seguridad y la
encriptacin. Voy a explicar la configuracin de WEP, de WPA-PSK y de WPA2-PSK. Solamente podemos utilizar una de ellas,
deberamos utilizar la ms segura, WPA2-PSK, y si nuestros dispositivos no la soportan entonces WPA-PSK. Se debe evitar
dentro de lo posible usar WEP ya que sus claves siempre pueden ser descubiertas, y si no nos queda ms remedio
deberamos cambiar las claves cada 15 o 20 das.
A) CONFIGURACION BASICA.
Entramos por web al router y hacemos click en Network, Wireless LAN, General.

Marcamos las opcin Enable Wireless Lan activando la casilla correspondiente y en Network Name SSID le ponemos el
nombre que queramos a nuestra red WIFI.
Para ocultar el SSID, en el mismo men de antes, cambiamos el valor Hide SSID de No a Yes y pulsamos Apply. El SSID de la
red quedar oculto y tendremos que configurarlo en el adaptador de red manualmente para poder conectar. Cuidado con esta
opcin ya que algunos dispositivos WIFI pudieran no conectar correctamente o dar algn problema. Por lo tanto la primera vez
mejor que no est puesto.
Luego en Channel Selection seleccionamos un canal procurando evitar en la medida de lo posible elegir uno que tengan
nuestros vecinos para evitar posibles interferencias.
A continuacin procederemos a mejorar la seguridad encriptando y haciendo un filtrado MAC.
B) ENCRIPTACION WEP.
En Wireless Lan, pestaa General, tenemos un apartado llamado Security all es donde vamos a elegir el modo de
encriptacin. La pantalla es esta:

Tenemos que configurar de la siguiente forma:

1) Security Mode: Ponemos Static WEP . Aunque como tambin podis apreciar admite otros tipos como: WPA-PSK, WPA,
WPA2-PSK y WPA2 que cambiaramos aqu si nos hubisemos decantado por otra.
2) WEP KEY: Aqu ponemos nuestra clave y segn el nmero de caracteres que pongamos ser una encriptacin WEP de 64,
128 o 256 bits. En "Note" tenis una explicacin en ingles.
Esto quiere decir que para 64 bits puedes hacerlo de dos formas:
-Poniendo cinco caracteres.
-Empezando con 0x poniendo 10 caracteres en hexadecimal (nmeros del 0-9 y si quieres letras A-F).
Sin embargo, salvo alguna circunstancia especial es mejor poner 128 bits, puedes hacerlo de dos maneras:
-Poniendo 13 caracteres.
-Empezando con 0x poniendo 26 caracteres en hexadecimal (nmeros del 0-9 y si quieres letras A-F).
Para

que

no

os

volvis

locos

con

las

claves,

en

esta

web

http://www.warewolflabs.com/portfolio/programming/wepskg/wepskg.html tenis un generador de claves del tamao que

queris. En este router la clave se pone toda seguida sin ningn tipo de separacin entre los caracteres. Luego tendremos que
copiarla en la configuracin del adaptador de red WIFI que usemos.
C) ENCRIPTACION WPA-PSK.
Este es el sistema ms recomendable porque mejora la seguridad de la red muchos enteros respecto a WEP. Con este
sistema, hay una autentificacin por password del usuario que entra, la encriptacin es dinmica (cambia cada cierto tiempo) y
cada conexin tiene su clave propia.
Despus de seleccionar en Security Mode la opcin WPA-PSK procederemos a configurar el apartado que seala la imagen:

En Pre-Shared Key meteremos la clave que vamos a usar para encriptar y daremos a Apply para finalizar. No pongis una
sola palabra, contra ms larga sea la clave ms segura ser. Podemos poner claves del tipo "Con cien caones por banda
viento en popa a toda vela" y funcionan perfectamente.
D) ENCRIPTACION WPA2-PSK.
En Security Mode escogemos la opcin WPA2-PSK procederemos a configurar la siguiente pantalla:

La clave que vamos a usar para encriptar la pondremos en Pre-Shared Key y daremos a Apply para terminar. No pongis una
sola palabra, cuanto ms larga sea la frase ms segura ser. Podemos poner claves del tipo "Con cien caones por banda
viento en popa a toda vela" y funcionan correctamente".
Para finalizar este apartado no olvidis que no todos los dispositivos WIFI son compatibles con este modo por lo que quizs
tendris que utilizar WPA-PSK.
D) FILTRADO MAC
Para el filtrado MAC, en el men Wireless Lan pinchamos en MAC Filter. Nos aparece esta ventana:

Ponemos Active en Yes, la segunda opcin la dejamos en Allow y en las casillas de debajo ponemos las MACs de nuestros
adaptadores de red. De esta forma solamente se podr conectar usando uno de ellos y no se podr con adaptadores ajenos.
Las MAC deben ponerse separando cada dos dgitos, tal y como aparece en la captura con los 00:00:00:00:00:00
Si no sabemos la MAC de nuestro adaptador, solamente hay que ejecutar (con el adaptador conectado) el comando ipconfig
-all en una ventana de msdos y nos aparecer con el nombre de direccin fsica.